SSL Sertifikası Nedir?
SSL (Secure Sockets Layer) sertifikası, web siteniz ile ziyaretçi tarayıcısı arasındaki veri aktarımını şifreleyen dijital bir sertifikadır. Modern web tarayıcıları, SSL olmayan siteleri "Güvensiz" olarak işaretler ve kullanıcılar bu sitelere güven duymaz.
SSL sertifikaları doğrulama düzeylerine göre üç ana kategoriye ayrılır: DV (Domain Validation), OV (Organization Validation) ve EV (Extended Validation).
DV, OV, EV Karşılaştırması
Üç sertifika türü arasındaki temel farkları inceleyelim:
| Özellik | DV | OV | EV |
|---|---|---|---|
| Doğrulama Türü | Alan adı sahipliği | Şirket kimliği | Kapsamlı kurumsal |
| Veriliş Süresi | Dakikalar | 1–3 gün | 3–7 gün |
| Tarayıcı Göstergesi | Kilit ikonu | Kilit + kurum adı | Kilit + yeşil bar |
| Şifreleme Gücü | 256-bit | 256-bit | 256-bit |
| Wildcard Desteği | Evet | Evet | Hayır |
| Fiyat Aralığı | Ücretsiz – ₺500/yıl | ₺500 – ₺3.000/yıl | ₺3.000 – ₺15.000/yıl |
DV (Domain Validation) Sertifika
En temel SSL türüdür. CA (Sertifika Otoritesi), yalnızca sertifika talep edenin alan adına sahip olduğunu doğrular. Herhangi bir şirket doğrulaması yapılmaz.
OV (Organization Validation) Sertifika
OV sertifikalar, CA'nın şirketin varlığını ve yasal kimliğini doğruladığı orta düzey sertifikalardır. Ziyaretçiler sertifika detaylarında şirket ismini görebilir.
Kurumsal Güven
Şirket ticaret sicil bilgileri doğrulanır. Ziyaretçilere kurum kimliği güvencesi verilir.
1–3 Gün Süreç
Alan adı doğrulamasına ek olarak şirket belgesi incelemesi yapılır.
E-Ticaret İçin Uygun
Online mağaza ve ödeme sayfaları için güvenilir bir seçenek.
Wildcard Desteği
*.domain.com ile tüm alt alan adlarını tek sertifikayla korur.
EV (Extended Validation) Sertifika
En üst düzey doğrulamaya sahip SSL sertifikasıdır. Bazı tarayıcılarda adres çubuğunda şirket adı görünür. Bankalar, büyük e-ticaret siteleri ve fintek şirketlerinin tercihidir.
Şirketin yasal varlığı, fiziksel adresi ve telefon bilgileri bağımsız olarak doğrulanır.
EV sertifika, phishing saldırılarına karşı en güçlü korumayı sağlar.
PCI DSS uyumluluğu gerektiren siteler için standart seçim.
Hangisini Seçmeliyim?
Site türüne göre önerilen SSL sertifika türü:
| Site Türü | Önerilen SSL | Gerekçe |
|---|---|---|
| Blog / Kişisel site | DV (Ücretsiz) | Şifreleme yeterli, doğrulama şart değil |
| Kurumsal tanıtım sitesi | OV | Marka güvenilirliği önemli |
| Küçük e-ticaret mağazası | OV veya DV+ | Ödeme altyapısına bağlı |
| Büyük e-ticaret / B2B | EV | Maksimum güven gerekli |
| Banka / Fintek | EV | Regülasyon ve PCI DSS uyumu |
| Çok alt alan adlı site | Wildcard DV/OV | Tüm subdomainler tek sertifikayla |
Sonuç
SSL sertifikası seçimi, sitenizin amacına ve güvenlik gereksinimlerine göre şekillenmelidir. Kişisel bir blog için ücretsiz DV yeterliyken, müşteri ödeme bilgilerini işleyen bir platform için EV sertifika tercih etmelisiniz.
İsim Kayıt üzerinden tüm SSL türlerini uygun fiyatla edinebilir, aktif paket sahipleri olarak ücretsiz DV sertifikadan yararlanabilirsiniz.